CVE-2025-62506

CVE-2025-62506 脆弱性検証スクリプト 概要 このリポジトリには、MinIO サービスアカウントおよび STS（Security Token Service）アカウントにおける権限昇格の脆弱性である CVE-2025-62506 の検証スクリプトが含まれています。 脆弱性の説明 CVE-2025-62506 は、制限付きサービスアカウントおよび STS アカウントが、同じユーザーに対して新しいサービスアカウントを作成する際に、自身のアカウント操作を実行するときにインラインポリシーの制限を回避できる権限昇格の脆弱性です。 技術的詳細 この脆弱性は、cmd/iam.go の IA...